SQL注入漏洞及解决(PreparedStatement对象)

四、SQL注入漏洞

加个or true都能查出来，很危险！！！

会报错，因为代码中也拼了个引号

我们使用#将后面的内容注释起来，前面还是条完整的sql，还是能查到

使用—注释，代码可能加trim()，就不生效了

会不成功，使用#

五、PreparedStatement对象的使用

1、查询：

2、插入：

3、删除：

1）通过名字删除：

2）通过ID删除：

4、修改：